Turkse bende plundert honderden online bankrekeningen
De Turkse autoriteiten hebben 17 leden van een bende aangehouden die samen met Russische virusschrijvers 300.000 dollar van honderden online bankrekeningen wisten te stelen. De Russen gebruikten spyware om de logingegevens van de online bankrekeningen te achterhalen, die dan werden doorgespeeld aan de Turkse criminelen. De virusschrijvers ontvingen voor hun diensten 10% van het gestolen bedrag.
In januari klaagden honderden internetters dat iemand geld van hun rekening had gehaald zonder dat hier toestemming voor was gegeven. Aan de hand van de IP-adressen waarmee het geld van de rekeningen werd geplunderd deed de politie huiszoekingen in de Turkse steden Izmir, Fethiye, Didim en Kusadasi. De namen van de Russische virusschrijvers zijn doorgespeeld aan Interpol. (Sabah)
rekeningen werd geplunderd deed de politie huiszoekingen in de Turkse
steden Izmir, Fethiye, Didim en Kusadasi.- Edit
Niet echt slimme dieven dus
Over het algemeen denken criminelen dat zij véél slimmer
zijn dan de politie en dat zij nóóit gepakt zullen worden...
en meestal worden ze gepakt door de technieken en dat komt niet
door die lui die met oogkleppen op lopen.
Over het algemeen denken criminelen dat zij véél slimmer
zijn dan de politie en dat zij nóóit gepakt zullen worden...
Daar heb je gelijk in maar dit is wel erg simpel om dit soort zaken af te
handelen vanaf een traceerbaar ip-adres.
rekening. Als je de inloggegevens hebt, kun je toch alleen
maar de af- en bijschrijvingen bekijken. Om overschrijvingen
te doen moet je toch een tan-code hebben? Of je code ingeven
met een token. Zitten ze daar dan tussen? Maar dat heb je
toch meteen in de gaten? Je controleert toch of je
overschrijving goed gelukt is? Ik snap echt niet hoe het kan.
Maar wie is weer de dupe? De online betaler.
Ronduit linke soep.
Ik snap nog steeds hoe ze geld kunnen afhalen van iemands
rekening. Als je de inloggegevens hebt, kun je toch alleen
maar de af- en bijschrijvingen bekijken. Om overschrijvingen
te doen moet je toch een tan-code hebben? Of je code ingeven
met een token.
Dat geldt voor de online bankiersystemen van _Nederlandse_
banken inderdaad, maar veel buitenlandse banken hebben veel
zwakkere beveiliging van hun systeem (vaak uit
kostenoverwegingen: het is niet goedkoop om al je klanten te
voorzien van een chip op de bankpas en bijbehorende
reader-hardware bijvoorbeeld). Vandaar ook dat Nederland in
dit opzicht veel minder kwetsbaar is voor succesvolle
phishingaanvallen.
Een man-in-the-middle aanval zou natuurlijk wel kunnen in
het Nederlandse systeem, waarbij de oplichter zich dus
richting jou voordoet als website van de bank en
tegelijkertijd richting de bank zich voordoet als jou. Maar
dat is al een stuk lastiger dan rechttoe rechtaan phishing,
en misdadigers kiezen de weg van de minste weerstand.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.